Dijital Gizliliğin Sonu mu? Kolluk Kuvvetlerinin Hackleme Çağı

Otobüste telefon cebinde. Signal yeşil tik, WhatsApp kilit ikonu, iki faktör açık. Kendine diyorsun ki yazışma hat üzerinde kilitli. Bu cümle hâlâ doğru. Asıl mesele şu: kolluk sınıfı ticari casus yazılım, o kilidi kırmaya çalışmıyor. Telefonu senin gibi kullanıyor.

Aslında olan şu. Hükümetlere satılan casus yazılım pazarında ürün, "yasal dinleme" diye anlatılıyor. Pratikte cihazın mikrofonu, kamerası, mesajları, konumu ve kayıtlı parolaları operatörün paneline düşüyor. Şifreleme hatı koruyor; ele geçirilen uç nokta ise şifreyi çözülmüş haliyle okuyor.¹

Kilidi kırmak değil, kapıyı açmak

İsrail merkezli NSO Group'un Pegasus'u bu pazarın en iyi belgelenmiş örneği. Şirket ürünü ciddi suç ve terör soruşturması için satıldığını söylüyor. Bağımsız adli çalışmalar ise aynı araçların gazeteci, avukat ve insan hakları savunucularına karşı da kullanıldığını yıllardır gösteriyor. Bu yazının konusu parti siyaseti değil; cebindeki cihazın mimarisi.¹

Bulaşmanın en ürkütücü hali "sıfır tık": sen bir bağlantıya basmıyorsun, bir dosya açmıyorsun. Mesajlaşma veya sistem açığından gelen bir zincir, arka planda kurulumu bitiriyor. Operatör panele bir numara yazıyor; sistem cihazın açık mı, Android mi iOS mu, hangi uygulamalar var diye parmak izi alıyor. Sonra uygun vektörü seçiyor. NSO'nun kendi eğitim belgelerinde bu akış adım adım anlatılıyor.²

Mutfak masasında bunu bilgisayar virüsü gibi düşünmek yanıltıcı. Klasik virüs çoğu zaman senin hatanı bekler. Sıfır tık, senin hatanı beklemeyebilir. O yüzden "ben tıklamadım, güvendeyim" cümlesi bu sınıfta yetmez. Günlük hayatta hâlâ en sık görülen saldırı sahte linktir; kolluk sınıfı araç ise başka bir rafta durur.

Panel, "beyaz" sunucu ve sürekli bakım

Temmuz 2026'da Uluslararası Af Örgütü Güvenlik Laboratuvarı, WhatsApp/Meta'nın NSO'ya açtığı davada ortaya çıkan iç belgelerle Pegasus'un en ayrıntılı teknik dökümünü yayımladı. Özet şu: müşteri ülkedeki panel yerel; saldırıyı götüren anonim sunucu ağı ve birçok hesap ise NSO'nun "beyaz" servisleri tarafından işletiliyor. Her işletim sistemi güncellemesi bir vektörü kırabiliyor. Yani sistem, satıldıktan sonra kendi kendine durmuyor; satıcı sürekli yama üretmek zorunda.²

Belgelerde bir de "yakın çevre enfeksiyonu" var. Asıl hedef telefona girilemiyorsa, aile veya iş çevresindeki başka numaralar öneriliyor. Bu, film sahnesi değil; şirketin kendi eğitim slaytında yazıyor. Ayrıca başarılı enfeksiyondan sonra operatör mikrofona, kameraya ve konuma komut gönderebiliyor; bulut hesaplarından gelen veri akışı da ürün tanıtımında açıkça satılıyor.²

Mahkeme yasakladı, pazar kapanmadı

2019'da WhatsApp, NSO'nun sıfır tık açığını kullanarak yaklaşık 1.400 kullanıcıyı hedeflediğini söyleyerek dava açtı. Aralık 2024'te ABD mahkemesi NSO'yu sorumlu buldu. Mayıs 2025'te jüri yüksek cezai tazminat verdi; Ekim 2025'te hâkim cezayı yaklaşık 4 milyon dolara indirdi ama NSO'nun WhatsApp'ı ve kullanıcılarını hedeflemesini kalıcı olarak yasakladı. Tek bir uygulama için bu büyük. Tüm casus yazılım pazarı için değil.³

Aynı yıllarda Graphite, Predator ve benzeri ürünler de belgelenmeye devam etti. Yaptırımlar ve manşetler var; ISS World gibi kapalı fuarlar da var. Fiyat etiketleri milyon euro bandında konuşuluyor: az sayıda cihaz için, seçilmiş hedefler için. Yani bu araçlar herkesin cebine bulaşan virüs değil. Ama "ben şifreli konuşuyorum, bitti" cümlesini de tarih dışına itiyorlar.⁴

Cüzdanındaki soru, panik değil

Burada dürüst çizgi şart. Pegasus sınıfı bir saldırı pahalı ve hedefli. Çoğu insanın sabah kahvesinde Pegasus yok. Yine de mimari değişti: uçtan uca şifreleme, uç nokta ele geçince yetmiyor. Apple'ın Kilitlenme Modu gibi sertleştirilmiş ayarlar, sıradan phishing'e değil bu sınıfa karşı düşünülmüş dar kapılar. Güncelleme, bilinmeyen bağlantıya tıklamama, yedek alma hâlâ işe yarar; mucize değil, sürtünme yaratır.¹

Cüzdan ve alışkanlık tarafı da burada. Mesajlaşma uygulaması ücretsiz; casus yazılım lisansı değil. Senin cebin, bir operatörün "vaka" listesine girerse o ücretsiz kilit yetmeyebilir. Çoğu gün girmeyeceksin. Ama gizlilik artık sadece "hangi uygulama" sorusu değil; cihazın kimin komutuna açık olabileceği sorusu. Yeşil tik hatı anlatıyor. Panel ise telefonu.

Türkiye'de çoğu kişi aynı uygulamaları kullanıyor: WhatsApp, Telegram, bazen Signal. Hat kilidi aynı mantık. Fark, hedef listesine girip girmemek. Gazeteci, avukat, aktivist veya belirli bir soruşturmanın parçası değilsen bu sınıfın günlük müşterisi değilsin. Yine de mimariyi bilmek işine yarar: yedek, güncelleme ve bilinmeyen profilden gelen "acil" mesajlara karşı sürtünme, ucuz sigorta.

Kılavuz gibi kapanmayacağım. Şifreleme öldü demiyorum. Kolluk ve istihbarata satılan hackleme araçları, o şifrenin dayandığı varsayımı değiştirdi: cihaz senin elinde ve sadece senin. Amnesty'nin iç belge dökümü ve WhatsApp yasağı bunu film değil, ürün ve dava olarak gösterdi. Cebindeki kilit hâlâ var. Kapının anahtarı bazen başka bir masada üretiliyor.

Kerem

İstanbul'da yaşıyor. Teknoloji yazıyor.